慢雾科技披露LiteLLM Python库遭PyPI供应链攻击，月下载9700万次，攻击者可窃取SSH密钥、云凭证、加密货币钱包等敏感数据，用户需立即验证安装完整性。